Sophos

Ringkasan

Produk Sophos dapat dikelompokkan menjadi enam kategori. Pilih kategori di bawah atau klik menu tab untuk melihat penjelasan lengkapnya.

Diskusikan kebutuhan Sophos Anda dengan tim kami, mulai dari jumlah pengguna hingga perangkat yang perlu dilindungi.

Sophos Firewall

Sophos Firewall adalah next-gen firewall yang berjalan di appliance XGS Series, virtual, maupun cloud. Arsitektur Xstream mengalihkan lalu lintas tepercaya ke jalur cepat (FastPath) agar performa tetap tinggi, sementara fitur keamanan seperti inspeksi TLS, sandboxing, dan analisis AI tetap berjalan.

XGS Series Desktop (2nd Gen)

Firewall desktop untuk UMKM dan kantor cabang, dengan efisiensi energi yang lebih baik dan banyak pilihan port berkecepatan tinggi.

• Model: XGS 88/88w, XGS 108/108w, XGS 118/118w, XGS 128/128w, dan XGS 138.
• Varian “w” memiliki Wi-Fi bawaan.
• Generasi pertama (XGS 87 hingga 136) hanya tersedia selama stok masih ada.

Cocok untuk: kantor kecil, toko, klinik, dan cabang.

XGS Series 1U dan 2U Rackmount

Appliance untuk organisasi menengah, jaringan terdistribusi, kampus, dan edge enterprise.

• 1U – XGS 2100, 2300, 3100, 3300, 4300, 4500 untuk kantor pusat UMKM besar dan organisasi menengah.
• 2U – XGS 5500, 6500, 7500, 8500 dengan performa, konektivitas, dan redundansi untuk jaringan enterprise dan kampus.
• Dapat dipasang dalam konfigurasi high availability.

Cocok untuk: kantor pusat, kampus, rumah sakit, dan instansi.

Fitur bawaan bundel Xstream Protection

Kemampuan yang di vendor lain sering menjadi lisensi terpisah.

• Secure by Design – hotfix otomatis, health check konfigurasi berisiko, dan pemantauan integritas jarak jauh oleh Sophos.
• NDR terintegrasi dan Active Threat Response – perangkat yang terdeteksi berbahaya langsung diblokir dan diisolasi.
• ZTNA gateway, SD-WAN, dan DNS Protection bawaan.
• Siap MDR: analis Sophos dapat memblokir ancaman langsung di firewall.

Cocok untuk: organisasi yang ingin satu perangkat mencakup firewall, SD-WAN, dan akses remote.

SD-RED (Remote Ethernet Device)

Perangkat plug-and-play untuk menghubungkan lokasi kecil ke Sophos Firewall pusat melalui tunnel aman.

• Model SD-RED 20 dan SD-RED 60.
• Tidak perlu konfigurasi rumit di lokasi; cukup dicolokkan ke internet.

Cocok untuk: outlet, gerai, atau kantor perwakilan tanpa staf IT.

Perbandingan keluarga XGS

Switch & Wireless

Sophos melengkapi firewall dengan infrastruktur LAN dan Wi-Fi yang dikelola dari konsol yang sama. Keuntungan utamanya: saat ancaman terdeteksi, switch dan access point ikut mengisolasi perangkat yang terinfeksi.

Sophos Switch Series

Switch akses Ethernet untuk perangkat kabel dan nirkabel, termasuk port multigig.

• Model: CS101-8/-8FP, CS110-24/-24FP, CS110-48/-48P/-48FP, dan CS210-8FP/-24FP/-48FP.
• VLAN untuk segmentasi lalu lintas, misalnya memisahkan Wi-Fi tamu dari jaringan kantor.
• Active Threat Response mengisolasi host berdasarkan alamat MAC di semua switch dan AP6.
• Tersedia dalam paket “Network-in-a-Box” bersama firewall.

Cocok untuk: kantor kecil-menengah, ritel, dan cabang.

Sophos Wireless (AP6 Series)

Access point yang dikelola dari cloud, selain Wi-Fi bawaan di banyak model XGS desktop.

• Model cloud-managed: AP6 420/420E, AP6 840/840E, dan AP6 420X.
• Terintegrasi dengan Active Threat Response untuk mengisolasi klien yang terinfeksi.
• Dikelola bersama firewall dan switch dari Sophos Central/Fusion.

Cocok untuk: kantor, sekolah, dan gudang yang menginginkan Wi-Fi dan keamanan dalam satu konsol.

Endpoint & Server

Endpoint security melindungi laptop, PC, dan server dari malware, ransomware, dan eksploitasi. Produk andalan Sophos di kategori ini adalah Sophos Endpoint powered by Intercept X.

Sophos Endpoint (Intercept X) dan EDR

Pendekatan prevention-first dengan beberapa model deep learning untuk serangan yang dikenal maupun baru.

• CryptoGuard menghentikan enkripsi berbahaya secara real time dan mengembalikan file yang terdampak.
• Perlindungan terhadap ransomware jarak jauh (enkripsi dari perangkat lain di jaringan).
• Lebih dari 60 mitigasi exploit bawaan, plus kontrol web, aplikasi, dan perangkat periferal.
• Tambahan EDR/XDR untuk berburu ancaman, investigasi, dan respons.

Cocok untuk: semua organisasi; terutama yang pernah atau khawatir terkena ransomware.

Server dan Cloud Workload Protection

Perlindungan untuk server Windows dan Linux di on-premise, virtual, dan multi-cloud dengan satu agent.

• Proteksi host dan container, termasuk Kubernetes, dengan deteksi runtime.
• Dukungan AWS, Azure, GCP, dan Oracle OCI.
• Kebijakan yang sama untuk server di lingkungan campuran.

Cocok untuk: server aplikasi, database, dan workload cloud perusahaan.

Security Operations & MDR

Kategori ini membantu mendeteksi penyerang yang sudah lolos dari lapisan pencegahan. Pilihannya: dijalankan sendiri oleh tim IT (XDR) atau diserahkan ke tim Sophos (MDR).

Sophos XDR + Next-Gen SIEM

Menyatukan pencegahan, deteksi, investigasi, respons, dan retensi data jangka panjang.

• Integrasi luas dengan alat pihak ketiga yang sudah Anda miliki.
• Playbook otomatisasi siap pakai yang bisa ditambah sendiri.
• Retensi data untuk kebutuhan keamanan dan kepatuhan.
• “Sophos XDR Powered by Secureworks” membawa kemampuan Taegis dan intelijen Counter Threat Unit.

Cocok untuk: tim IT/SOC internal yang ingin satu konsol investigasi.

Sophos NDR dan ITDR

Memperluas deteksi ke lalu lintas jaringan dan identitas.

• NDR – memantau lalu lintas di dalam jaringan untuk menemukan perangkat IoT/OT yang tidak terlindungi, perangkat liar, ancaman orang dalam, dan upaya C2.
• Mesin deteksi mencakup deep packet inspection, analisis payload terenkripsi, dan algoritma domain generation.
• ITDR – memantau risiko identitas dan merespons serangan yang memakai kredensial curian.

Cocok untuk: jaringan dengan banyak perangkat yang tidak bisa dipasangi agent.

Sophos MDR (Managed Detection and Response)

Layanan deteksi dan respons 24/7 yang dikelola penuh oleh Sophos.

• Menggabungkan AI untuk kecepatan dan analis manusia untuk keputusan.
• Termasuk sekitar 500 integrasi keamanan dan IT; bisa memakai alat Sophos atau yang sudah ada.
• Tersedia juga layanan Incident Response dan Managed Risk (manajemen kerentanan).

Cocok untuk: organisasi tanpa SOC sendiri yang tetap butuh pemantauan sepanjang waktu.

Workspace & Email

Pekerja hybrid dan email adalah dua pintu masuk serangan yang paling sering dimanfaatkan. Sophos menyediakan paket Workspace Protection dan Sophos Email untuk menutup keduanya.

Sophos Workspace Protection

Bundel terintegrasi untuk akses aman ke aplikasi privat dan SaaS dari mana saja.

• ZTNA – pengganti VPN; pengguna hanya bisa mengakses aplikasi yang diizinkan, dengan MFA dan pemeriksaan kondisi perangkat.
• Protected Browser (atau ekstensi ringan) – gerbang aman ke aplikasi, termasuk klien RDP dan SSH, plus visibilitas shadow AI.
• DNS Protection untuk endpoint dan Email Monitoring System yang bekerja bersama solusi email yang sudah ada.

Cocok untuk: karyawan remote, kontraktor, dan akses dari perangkat pribadi (BYOD).

Sophos Email

Keamanan email berlapis AI untuk menghentikan phishing, BEC, dan spoofing sebelum masuk ke kotak masuk.

• Integrasi dengan Microsoft 365 dan Google Workspace, termasuk karantina pesan sebelum atau sesudah terkirim.
• Dukungan SPF, DKIM, dan DMARC untuk mencegah pemalsuan pengirim.
• DLP dan enkripsi otomatis, serta Portal Encryption untuk berbagi email secara aman.
• Simulasi phishing dan pelatihan kesadaran pengguna.

Cocok untuk: pengguna Microsoft 365 dan Google Workspace yang ingin perlindungan tambahan.

Sophos Fusion & Cloud

Sophos Central adalah konsol web untuk mengelola semua produk Sophos. Sophos kini mengembangkannya menjadi Sophos Fusion, sistem pertahanan berbasis AI yang menyatukan data dari semua produk dalam satu “context lake”.

Sophos Central / Sophos Fusion

Satu konsol cloud untuk firewall, switch, wireless, endpoint, email, dan workspace.

• Deploy dan kelola semua produk tanpa server manajemen on-premise, termasuk zero-touch deployment firewall.
• Lebih dari 500 integrasi terbuka agar produk Sophos dan pihak ketiga bekerja bersama.
• Visibilitas dan pelaporan postur keamanan di seluruh lingkungan.

Cocok untuk: tim IT kecil yang mengelola banyak lokasi, serta penyedia layanan (MSP).

Cara Memilih

1. Mulai dari perlindungan perangkat. Pasang Sophos Endpoint di semua laptop dan PC, dan perlindungan server di semua server.
2. Tentukan firewall. Pilih XGS desktop untuk kantor kecil, 1U untuk organisasi menengah, dan 2U untuk enterprise; sesuaikan dengan bandwidth dan jumlah pengguna.
3. Aktifkan Synchronized Security. Firewall dan endpoint yang terhubung bisa mengisolasi perangkat terinfeksi secara otomatis.
4. Lengkapi akses remote dan email. Workspace Protection (ZTNA) untuk pekerja hybrid; Sophos Email untuk phishing dan BEC.
5. Pilih siapa yang memantau. XDR bila punya tim yang berjaga; MDR bila ingin dipantau Sophos 24/7.

Diskusikan kebutuhan Sophos Anda dengan tim kami.